CVE-2017-8314
CVE-2017-8314
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Directory Traversal in Zip Extraction built-in function in Kodi 17.1 and earlier allows arbitrary file write on disk via a Zip file as subtitles.
CVSS 5.5 · Media · EPSS 2,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
kodi (xbmc)
- Versiones
- <= v17.1: Afectada
Sin corrección publicada
kodi Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:17.1+dfsg1-3
Actualiza a 2:17.1+dfsg1-3
kodi Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:17.1+dfsg1-3
Actualiza a 2:17.1+dfsg1-3
kodi Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:17.1+dfsg1-3
Actualiza a 2:17.1+dfsg1-3
kodi Ubuntu:16.04:LTS
- Versiones
- 15.1+dfsg1-3
- 15.2+dfsg1-1build1
- 15.2+dfsg1-3
- 15.2+dfsg1-3ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 15.2+dfsg1-3ubuntu1.1
Actualiza a 15.2+dfsg1-3ubuntu1.1